Brasilien
Pentera
Nextpower
Senior Product Cybersecurity Engineer – Edge & IoT – F&E
Brasilien
Sorocaba, São Paulo, Brazil
AWSDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Beschreibung
Die Produktentwicklungsabteilung von Nextracker entwickelt die nächste Generation intelligenter Edge-Computing-Plattformen, die unsere weltweit eingesetzten Produkte antreiben.
Wir suchen einen erfahrenen Senior Product Cybersecurity Engineer – Edge & IoT, der die Cybersicherheitsarchitektur für unsere Edge-to-Cloud-Plattform der nächsten Generation leitet und implementiert.
In dieser hochtechnischen, praxisorientierten Rolle werden Sie moderne Cybersicherheitslösungen für industrielle IoT-Produkte entwerfen, Prototypen entwickeln und validieren, die eingebettete Geräte, Edge-Server, Cloud-Dienste und Softwareentwicklungsprozesse umfassen. Sie werden eine Secure-by-Design-Architektur nach Industriestandards entwerfen, einschließlich PKI, mTLS, TPM, Secure Boot, Secrets Management, Software Supply Chain Security und Zero Trust-Prinzipien.
In enger Zusammenarbeit mit Platform Engineering, DevOps, Embedded Software und Cloud Engineering entwickeln Sie Proof-of-Concepts, definieren Engineering-Standards und leiten die Implementierung von Cybersicherheitsfunktionen über das Produktportfolio hinweg, während Sie die Einhaltung von Vorschriften wie dem EU Cyber Resilience Act (CRA), NERC CIP und anderen industriellen Cybersicherheitsanforderungen unterstützen.
Diese Position erfordert starkes architektonisches Denken, kombiniert mit der Fähigkeit, komplexe Cybersicherheitslösungen zu implementieren, zu validieren und zu beheben.
Hauptaufgaben
- Entwurf und Implementierung von Secure-by-Design-Cybersicherheitsarchitekturen für Edge-to-Cloud-Produkte.
- Entwicklung von Proof-of-Concepts zur Validierung neuer Cybersicherheitstechnologien und Architekturentscheidungen.
- Entwurf von PKI-, Certificate Authority (CA)- und Mutual TLS (mTLS)-Architekturen zur Unterstützung von Cloud-verbundenen und Offline-Kundenumgebungen.
- Architektur von sicheren Authentifizierungs- und Autorisierungslösungen für Geräte, Cloud-Dienste, Entwickler, Field Support, Kunden und Auditoren.
- Entwurf von hardwarebasierten Sicherheitslösungen unter Verwendung von TPM, Secure Boot, Verschlüsselung im Ruhezustand und sicherem Schlüsselmanagement.
- Definition von lokalen und Cloud-Secrets-Management-Architekturen, einschließlich Vault-Technologien und Zertifikatslebenszyklusmanagement.
- Zusammenarbeit mit den Platform- und DevOps-Teams zur Integration von Sicherheit in Infrastruktur, CI/CD-Pipelines und Software-Auslieferungsprozesse (DevSecOps).
- Verbesserung der Cybersicherheit bestehender Produkte, einschließlich SSH-Härtung, sicherer Kommunikation, Zigbee-Sicherheit und Migration von Legacy-Schlüsselmanagement.
- Definition und Durchführung von Cybersicherheitsvalidierungsaktivitäten, einschließlich Threat Modeling, Penetrationstests, Schwachstellenbewertungen und Sicherheitsarchitekturüberprüfungen.
- Definition von Praktiken für die Sicherheit der Softwarelieferkette, einschließlich SBOM-Generierung, Artefaktsignierung und Schwachstellenmanagement.
- Unterstützung der Einhaltung von Cybersicherheitsvorschriften der Branche und Erstellung von Sicherheitsdokumentationen, Schwachstellenberichten und Engineering-Standards.
Grundlegende Qualifikationen
- Ausbildung: Bachelor-Abschluss in Informatik, Elektrotechnik oder einem verwandten Fachgebiet.
Erfahrung
- 8+ Jahre Erfahrung in der Konzeption und Implementierung von Cybersicherheitslösungen für Softwareprodukte.
- Erfahrung in der Absicherung von Linux, eingebetteten Systemen und Industrial IoT-Plattformen.
- Erfahrung in der Implementierung von Produktsicherheitsarchitekturen vom Konzept bis zur Bereitstellung.
Technisches Wissen
- PKI, X.509-Zertifikate, Zertifizierungsstellen und mTLS
- TPM 2.0, Secure Boot und Hardware Root of Trust
- Ubuntu Linux, Yocto Linux und eingebettete Betriebssysteme
- Authentifizierung, Autorisierung und Secrets Management (Vault)
- Kryptographie, Verschlüsselung im Ruhezustand und Verschlüsselung während der Übertragung
- Sichere SDLC, Threat Modeling, OWASP und Penetrationstests
- Sicherheit der Softwarelieferkette, SBOM, Schwachstellenmanagement und DevSecOps
- Sicherheitsgrundlagen für Docker, Kubernetes und Cloud-Plattformen
- Kommunikation: Exzellente schriftliche und mündliche Kommunikationsfähigkeiten; Fähigkeit zur Zusammenarbeit in global verteilten Teams.
- Sprachen: Fließende Englischkenntnisse.
Bevorzugte Qualifikationen
- Ausbildung: Master-Abschluss in Cybersicherheit, Informatik oder einem verwandten Fachgebiet.
Erfahrung
- Industrielle IoT- oder Edge-Computing-Plattformen.
- Kritische Infrastruktur- oder Operational Technology (OT)-Umgebungen.
- Sicherheit von eingebetteten Geräten für Linux, ThreadX oder Bare-Metal-Systeme.
Technisches Wissen
- IEC 62443, NERC CIP und EU Cyber Resilience Act (CRA)
- HashiCorp Vault oder äquivalente Secrets-Management-Plattformen
- Azure- oder AWS-Sicherheitsdienste
- GitHub Advanced Security, Sigstore, SLSA oder ähnliche Technologien für die Sicherheit der Softwarelieferkette
Zusätzliche Erfahrung
- Jira und Confluence.
- Erfahrung in der Zusammenarbeit mit Platform Engineering und DevOps-Teams zur Erstellung sicherer Produkte.
Bei Nextpower treiben wir die globale Energiewende mit einer integrierten sauberen Energietechnologieplattform voran, die intelligente strukturelle, elektrische und digitale Lösungen für Kraftwerke im Versorgungsmaßstab kombiniert. Unser umfassendes Portfolio ermöglicht eine schnellere Projektabwicklung, höhere Leistung und größere Zuverlässigkeit und hilft unseren Kunden, den vollen Wert der Solarenergie zu erschließen. Unsere talentierten weltweiten Teams definieren jeden Tag neu, wie Solarkraftwerke mit intelligenter Technologie, datengesteuerten Erkenntnissen und fortschrittlicher Automatisierung entwickelt, gebaut und betrieben werden. Gemeinsam bauen wir die Grundlage für die saubere Energieinfrastruktur der nächsten Generation der Welt.
Wir sind Nextpower
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen